PROYECTO DE INVESTIGACIÓN CONJUNTO INTECO-UPM
Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales Red social: TUENTI
OBSERVATORIO DE LA SEGURIDAD DE LA INFORMACIÓN 1
Introducción y estructura 9 Esta serie de guías de ayuda se enmarcan dentro de un proyecto de investigación conjunto entre el Instituto Nacional de Tecnologías de la Comunicación (INTECO) y la Universidad Politécnica de Madrid. 9 Tienen como objetivo servir de ayuda a los usuarios de redes sociales a la hora de configurar la privacidad y mantener la seguridad de sus perfiles. 9 El análisis se estructura conforme a los tres momentos clave en los que es posible identificar riesgos para la seguridad y privacidad en este tipo de plataformas abiertas:
1
Alta como usuario
2
Participación en la red social
3
Baja del servicio
La información utilizada para la elaboración de estas guías ha sido directamente obtenida en los sitios web de cada una de las redes sociales analizadas, por lo que INTECO no se hace responsable de la misma. Esta guía tiene como finalidad ser una ayuda para los usuarios de estos servicios, sin pretender, en ningún caso, sustituir la información y soporte ofrecidos por parte de las propias plataformas. 2
Sobre Tuenti
9 La red social Tuenti nace en el año 2006 dirigida a universitarios que sólo podían acceder a la plataforma si disponían de una invitación de un usuario registrado. 9 En la compañía trabaja un equipo formado por gente de varios países. 9 En la actualidad lo forman 6 millones de usuarios españoles. El nombre “Tuenti” se forma buscando la unión de “tú” y “ti”. 9 Es uno de los sitios web mas visitados en España. El intervalo de edad que presenta una mayor utilización de Tuenti es de 16-25 años.
3
Tuenti: Alta como usuario
4
Tuenti: Alta como usuario 9Se trata de una red privada a la que sólo se puede acceder mediante la invitación de otro usuario. Las invitaciones duran 60 días desde el envío de la misma. 9El email viene dado por defecto a través de la invitación y no puede ser modificado en el momento de registro. 9No solicitan demasiados datos personales. 9La edad mínima para utilizar Tuenti es 14 años.
9 Si se intenta acceder como menor de catorce años el sistema impide el registro. 9 Tuenti no incorpora una herramienta tecnológica de verificación de edad, pero cuando detecta un perfil de un menor de 14 años, el sistema envía un mensaje al menor para solicitar una fotocopia de su DNI o pasaporte. Si la red social no recibe respuesta en 92 horas, se elimina la cuenta del usuario en cuestión. 9 No existe una prueba de seguridad para evitar los registros masivos.
5
Tuenti: Alta como usuario
Existe la opci贸n de buscar dentro de la red social a los contactos que el usuario tenga en la cuenta de Messenger, Yahoo! o Gmail.
Tuenti manifiesta que no guarda la informaci贸n que el usuario facilita en este paso, ni tampoco invitan a nadie sin su permiso.
6
Tuenti: Alta como usuario En Tuenti no existen diferencias entre las Condiciones de Uso y la Política de Privacidad y Protección de Datos. Dispone de un único documento que se encuentra en la parte inferior de la web llamado “Condiciones de uso” donde se recogen todos los términos de uso de la red social.
9El documento de las “Condiciones de Uso” se presentan en español. 9Está compuesto por 13 páginas y se estructura en los siguientes principales epígrafes: 1) Acceso al servicio 2) Seguridad del perfil 3) Responsabilidades 4) Usos no permitidos 5) Suplantación de perfiles 6) Propiedad intelectual e industrial 7) Notificación de infracción de derechos 8) Eventos y actividades promocionales 9) Publicidad 10) Invitaciones, recuperación de contraseñas y otras notificaciones 11) Servicio móvil de Tuenti 12) Modificaciones 13) Ley aplicable y jurisdicción 14) Política de privacidad y Protección de Datos 15) Invitaciones 16) Niveles de privacidad 17) Tratamiento de datos personales y publicidad
7
Tuenti: Alta como usuario Tuenti pone a disposición de los internautas una página web: www.tuenti.com/privacidad en la que el usuario puede encontrar información referida a dos puntos “Página de privacidad” y “Ayuda”. En “Página de privacidad” se encuentran: Recomendaciones para una navegación segura Recomendaciones para usuarios entre 14-18 años Recursos externos a Tuenti donde el usuario puede hallar información sobre privacidad.
8
Tuenti: Alta como usuario En “Ayuda” se encuentran: Registro e invitaciones Acceso a contraseñas Seguridad de las cuentas Privacidad en Tuenti Dentro de “Privacidad en Tuenti” y “Seguridad de las cuentas” la plataforma ofrece respuesta a preguntas frecuentes que el usuario puede plantearse a la hora de utilizar la red social.
9
Tuenti: Participaci贸n en la red social
10
Tuenti: Participación en la red social
9 Una vez que el usuario está dado de alta, debe revisar la configuración de la cuenta dada por defecto en la red social. 9 Tuenti es mucho más sencillo ya que la configuración de privacidad se limita a una sola página. 9 Para acceder a ella se debe seleccionar “Mi cuenta” que se encuentra en el menú de la parte superior de la web y posteriormente “Privacidad”. Existen 3 niveles de privacidad
Desde el último trimestre de 2.009, en cumplimiento con los Principios para Redes Sociales más seguras firmado con la Comisión Europea, en los nuevos registros de menores entre 14 y 18 años, está activado el grado máximo de privacidad "sólo mis amigos". 11
Tuenti: Participación en la red social
9 En la sección “Privacidad” el usuario dispone también de: Una lista con los contactos que ha bloqueado Una lista con las fotos que ha bloqueado (quitando una etiqueta con su nombre).
12
Tuenti: Participación en la red social Cookies 9Tuenti utiliza cookies, de hecho, no se puede utilizar el servicio si no se tienen las cookies activadas en el navegador. 9Si bien la mayoría de las cookies expiran al finalizar la sesión, alguna de ellas tiene un período de duración de 28 días. No obstante, las “Condiciones de Uso” señalan que pueden desactivarse si se desea: “Como sabes, las cookies son pequeños ficheros de datos que se alojan en el ordenador del Usuario de TUENTI y que contienen cierta información de la visita que haces a la página web. TUENTI utiliza cookies con el fin de facilitar tu navegación. En ningún caso, es posible asociar las cookies a tus datos personales concretos, ni identificarte a través de ellas. Además, como Usuario tienes la posibilidad de desactivar las cookies a través de tu navegador.”
Indexación de contenidos Tuenti no permite la indexación por parte de buscadores. Así, las datos personales y fotos del perfil del usuario no pueden encontrarse haciendo una búsqueda en Internet.
13
Tuenti: Participación en la red social Propiedad intelectual En lo que respecta a la propiedad intelectual Tuenti expone en su documento de “Condiciones de Uso”: “TUENTI es el titular de todos los derechos de propiedad industrial e intelectual relativos al Servicio, a excepción de los contenidos de los Usuarios que les seguirán perteneciendo conforme a lo establecido en el apartado siguiente”. “Al publicar contenidos en tu perfil conservas todos tus derechos sobre los mismos y otorgas a TUENTI una licencia limitada para reproducir y comunicar públicamente los mismos, para agregarles información y para transformarlos con el objeto de adaptarlos a las necesidades técnicas del Servicio. Esta autorización es mundial, no exclusiva. La anterior licencia quedará rescindida una vez que elimines tu contenido del Servicio o des de baja tu perfil”.
Publicación de fotografías Dentro del documento de “Condiciones de Uso” nos encontramos con las siguientes requisitos en cuanto a la política de fotos: “QUEDA TERMINANTEMENTE PROHIBIDO Reproducir, distribuir, poner a disposición o de cualquier otro modo compartir, dentro o fuera de la red de TUENTI, fotografías o imágenes que hayan sido puestas a disposición por otros usuarios de TUENTI”. “QUEDA TERMINANTEMENTE PROHIBIDO Alojar, almacenar, divulgar, publicar, distribuir o compartir imágenes o fotografías que recojan imágenes o datos personales de terceros sin haber obtenido el oportuno consentimiento de sus titulares”. “Como Usuario de TUENTI podrás controlar en todo momento la privacidad de tu perfil y sus diferentes elementos; tus fotos, tu tablón, la recepción de mensajes y/o la visibilidad de tus números de teléfono”. 14
Tuenti: Baja del servicio
15
Tuenti: Baja del servicio Baja efectiva Cuando el usuario decide darse de baja en el servicio de Tuenti, ésta no se hace efectiva de forma inmediata, sino en un período de tiempo no definido. En el documento de “Condiciones de Uso” se encuentra un apartado donde se explica la baja en Tuenti: “Para darte de baja en TUENTI solo tienes que entrar en “Mi cuenta”, “Preferencias de mi cuenta” y pulsar el botón “Eliminar cuenta” que encontrarás al final de la página. Te informamos que si te das de baja en TUENTI no podrás volver a entrar con tu misma cuenta y perderás toda la información personal, incluida las fotos, que aparecen en tu perfil. Para cualquier duda que tengas puedes contactar con nosotros enviándonos un correo electrónico a soporte@tuenti.com.”
Conservación de los datos Explícitamente, Tuenti no dice nada acerca de la conservación de los datos una vez llevada a cabo la baja del usuario, salvo lo indicado en un apartado de las “Condiciones de Uso”. “La anterior licencia quedará rescindida una vez que elimines tu contenido del Servicio o des de baja tu perfil. A partir de ese momento, TUENTI interrumpirá la comunicación de tu contenido a la mayor brevedad posible.”
16
www.inteco.es http://observatorio.inteco.es La serie “Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales”, son el resultado de un proyecto de investigación conjunto entre INTECO y la Universidad Politécnica de Madrid, elaborado por el siguiente equipo de trabajo: • Pablo Pérez San-José (INTECO) • Laura García Pérez (INTECO) • Jorge Ramió Aguirre (UPM) • Beatriz Portela Jiménez (UPM) 17